基本情報技術者試験 令和7年度 公開問題 科目B 問6

A 社は従業員200 名の電子機器メーカーである。東京に本社があり，新潟に工場が ある。 A 社では，ファイルサーバを図1 のように運用している。 ・ファイルサーバは本社と工場のサーバルームに設置している。 ・ファイルサーバは，磁気テープを使用してファイルのバックアップを取得している。 ・土曜日の午前2 時からフルバックアップを取得し，翌週の火曜日と木曜日の午前2 時から 増分バックアップを取得している。 ・情報システム部の担当者は毎週月曜日，火曜日，木曜日の朝10 時頃，バックアップジョ ブの実行結果の確認と磁気テープの交換を行い，磁気テープは耐火金庫に保管している。 ・磁気テープには上書きモードでバックアップを取得し，1 か月分の磁気テープを世代管理 している。 ・これまで，フルバックアップからのリストアには平均して4 時間，1 回の増分バックアッ プからは平均して0.25 時間掛かっている。 ・A 社はICT 継続のための試験を実施しており，ファイルサーバも試験対象である。 注記 事業影響度分析の結果に基づき，ファイルサーバは，72 時間の目標復旧時点（RPO）と 120 時間の目標復旧時間(RTO)が要求事項として定められている。 A 社はISMS 認証を取得しており，最高情報セキュリティ責任者（CISO）を中心に 情報セキュリティに取り組み，定期的に，情報セキュリティリスクアセスメントを行 っている。今般，ISMS 認証基準がJIS Q 27001:2023 に改正されたことを受け，情報 セキュリティリーダーのB さんは，新基準への移行審査に向けて準備することになっ た。改正によって新たに追加された情報セキュリティ管理策について，B さんは情報 システム部の担当者に取組状況を確認し，その評価結果を表1 にまとめた。 項番 情報セキュリティ管理策 評価結果 1 （事業継続のためのICT の備え）事業継続の目的及びICT 継続の 実施している B さんは，移行審査前の内部監査で，内部監査室から表1 の項番1 に関するファイ ルサーバの運用について何点か質問を受け，表2 のとおり回答した。 項番 B さんの回答 1 例えば，金曜日の正午に障害が発生した場合，少なくとも の時点のデ 2 例えば，木曜日の正午に障害が発生し，ファイルサーバの全データが消失したとす 3 ICT 継続の計画書は， が承認している。 設問 表2 中の a1 ～ a3 に入れる字句の適切な組合せを，a に関す る解答群の中から選べ。 a に関する解答群